Milhões de câmeras de segurança em risco: a Kaspersky descobre vulnerabilidade nos dispositivos da Intelbras

Pesquisadores da Kaspersky descobriram uma falha de segurança nos sistemas de câmeras IP da Intelbras que poderia afetar milhões de dispositivos utilizados no Brasil e em diversos países da América Latina. Após a notificação da Kaspersky, a Intelbras corrigiu o problema e lançou um firmware atualizado. Os usuários foram orientados a verificar a versão do firmware em seus dispositivos.

A falha pode permitir que um atacante deixe as câmeras temporariamente fora de serviço, impedindo que seus proprietários acessem as imagens em tempo real ou gerenciem os equipamentos. Isso pode deixar residências e estabelecimentos comerciais sem vigilância em momentos críticos, facilitando que incidentes como roubos passem despercebidos enquanto as câmeras permanecem inativas. A Intelbras já corrigiu a vulnerabilidade e disponibilizou uma atualização para proteger os dispositivos afetados. A falha afeta o modelo iM3B-C e os modelos iMX C, iM4 C, iM5 SC, iME 360 C e iM7+ FC, compatíveis com a versão vulnerável do software.

Como funciona a vulnerabilidade?

O problema está no mecanismo utilizado pelas câmeras para atualizar o firmware, ou seja, o software que controla seu funcionamento. Em condições normais, esse processo deveria verificar se a solicitação de atualização vem de uma fonte autorizada e se o arquivo recebido é válido. No entanto, os pesquisadores identificaram que os dispositivos afetados não realizavam essas verificações de segurança antes de iniciar o processo.

Essa falha pode permitir que um atacante provoque a reinicialização remota de uma câmera, deixando-a desconectada por aproximadamente um minuto. Durante esse período, o dispositivo aparece como off-line tanto para o proprietário quanto para qualquer outra pessoa que tenha a câmera cadastrada em seu celular ou outro equipamento.

Embora um minuto possa parecer pouco tempo, em um sistema de videomonitoramento representa um período durante o qual os usuários não conseguem acessar as imagens em tempo real nem controlar suas câmeras. Além disso, os atacantes podem enviar solicitações repetidas para manter os dispositivos fora de serviço por tempo indeterminado. Isso pode deixar residências e estabelecimentos comerciais sem vigilância pelo tempo que os cibercriminosos considerarem necessário, por exemplo, para facilitar um roubo sem que as câmeras registrem o ocorrido.

A boa notícia é que a vulnerabilidade já foi corrigida. Após receber a notificação da Kaspersky, a Intelbras adotou as medidas necessárias e disponibilizou uma atualização de software. Por isso, recomenda-se que os usuários verifiquem a versão instalada em suas câmeras e se certifiquem de que estão utilizando a atualização mais recente.

“A descoberta dessa vulnerabilidade reforça a importância de manter as câmeras de segurança e outros dispositivos conectados à Internet sempre atualizados. Muitas vezes, os usuários não percebem que versões antigas do firmware podem apresentar falhas capazes de comprometer o funcionamento dos equipamentos. No caso das câmeras de segurança, mesmo uma interrupção temporária pode prejudicar o monitoramento de residências e estabelecimentos comerciais. Por isso, é fundamental verificar regularmente a disponibilidade de atualizações e instalá-las assim que forem disponibilizadas pelos fabricantes. A rápida atuação da Intelbras para corrigir a vulnerabilidade também demonstra a importância da colaboração entre pesquisadores de segurança e fabricantes para proteger os usuários”, destaca João Victor Simões, Security Researcher Intern.

Por sua vez, a Intelbras informou que, assim que tomou conhecimento da situação, iniciou uma análise técnica e adotou as medidas necessárias com a participação de sua equipe de Pesquisa e Desenvolvimento (P&D). A empresa confirmou que a atualização necessária já foi concluída e destacou que mantém processos contínuos de monitoramento e aperfeiçoamento de seus produtos e soluções, reafirmando seu compromisso com a segurança e a privacidade dos usuários.

Para que os usuários possam evitar riscos associados aos equipamentos conectados à Internet, como as câmeras de segurança, os especialistas da Kaspersky recomendam:

• Verificar os modelos afetados: conferir se possuem algum dos modelos afetados e verificar se a versão mais recente do software disponível está instalada.
• Manter os dispositivos atualizados: atualizar todos os dispositivos conectados à Internet, incluindo câmeras, roteadores e outros equipamentos inteligentes, para reduzir a exposição a vulnerabilidades conhecidas.
• Proteger os dispositivos conectados à Internet: utilizar uma solução de segurança como o Kaspersky Premium, que permite detectar aplicativos maliciosos, links fraudulentos e outras ameaças que podem comprometer suas informações. Vale lembrar que essa proteção complementa, mas não substitui, a instalação das atualizações de segurança das câmeras.

A pesquisa relacionada a essa descoberta pode ser consultada no Securelist.